1.如何对xp系统内存进行优化(xp如何支持8g内存?)
2.请问优化XP系统具体有哪些细节啊?
3.怎样优化XP系统?
4.Windows XP系统性能优化的四个方法
1.用专门的优化软件
2.20例Windows XP操作系统优化技巧
我们在使用操作系统的过程中总是追求更快的速度,更稳定的性能。在安装了Windows XP操作系统后,可能通过修改一些设置来达到优化系统的目的,下面笔者就给大家准备了20例Windows XP操作系统的优化技巧。
1、删除Windows强加的附件
1) 用记事本NOTEPAD修改\winnt\inf\sysoc.inf,用查找/替换功能,在查找框中输入,hide(一个英文逗号紧跟hide),将“替换为”框设为空。并选全部替换,这样,就把所有的,hide都去掉了,
2) 存盘退出,
3)再运行“添加-删除程序”,就会看见“添加/删除 Windows 组件”中多出了好几个选项;这样你可以删除好些没有用的附件
2、关掉调试器Dr. Watson;
Dr.Watson是自带的系统维护工具,它会在程序加载失败或崩溃时显示。运行drwtsn32,把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错,硬盘会响很久,而且会占用很多空间。如果你以前遇到过这种情况,请查找user.dmp文件并删掉,可能会省掉几十M的空间。这是出错程序的现场,对我们没用。然后打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支,双击在它下面的Auto键值名称,将其“数值数据”改为0,最后按F5刷新使设置生效,这样就彻底来取消它的运行了。
另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP
3、关闭“系统还原”
鼠标右健单击桌面上的“我的电脑”,选择“属性”,找到“系统还原”,如果你不是老噼里啪啦安装一些软件(难道你比我还厉害),你也可以去掉,这样可以节省好多空间。
4.关闭“休眠支持”
因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好,
控制台-->电源选项-->休眠(不要打勾)
5、关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”,打开后将看到服务列表,有些服务已经启动,有些则没有。右键单击要配置的服务,然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”,其中“自动”表示每次系统启动时,Windows XP都自动启动该服务;“手动”表示Windows XP不会自动启动该服务,而是在你需要该服务时手动启动该服务;而“禁用”则表示不允许启动该服务。在实际配置时,选择“手动”或者“禁用”都可以实现关闭该服务的目的,推荐使用手动功能,这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的,不能关闭,否则将会造成系统崩溃。至于各项服务
的功能,我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显,大家看得懂,可以自己选择那些要那些不要。修改的方法是:选中禁用的服务,点右键,选"属性"> "停止",将"启动类型"设置为"手动"或"已禁用"。
6、加速XP的开关机
1)缩短等待时间
开启注册表编辑器,找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control,
将 WaitToKillServiceTimeout 设为:1000或更小。 ( 原设定值:20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键,将右边视窗的
WaitToKillAppTimeout 改为 1000, ( 原设定值:20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为:200( 原设定值:5000 ), 表示程序出错时等待0.5秒。
2)让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键, 将 AutoEndTasks 值设为 1。 ( 原设定值:0 )
3)MsConfig。大多数朋友都应该熟识MsConfig了,这是一个系统内置的Windows设置工具。点击开始菜单,选择“运行”,然后在录入框中敲入“msconfig”回车。我们要动手脚的是(启动)选项卡,点击它,这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的,所以放心大胆地把不要的去掉。把部分勾勾去掉之后,Windows启动会快些,同时空闲的系统也会多出一些。
7、XP Prefetcher
Windows XP自带了一个名为Prefetcher的服务,这个服务管理着Windows启动时的程序初始,其中指定的程序可以在以后使用中快速载入。Prefetcher在默认情况下就是打开的,不过它的性能还可以进一步提升。打开注册表编辑器,在注册表中找到:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory
ManagementPrefetchParameters,其中有一个键值名为EnablePrefetcher,多数情况下它的值是3。推荐设置值是5,在我的机子上,设为5的时候工作状态最佳。可以随便试试不同的数值,直到找到最适合自己机子的值为止。
也可以把Prefetcher禁用掉,只需把值设为0就可以了。不过,除非是为了测试用途,一般人都不会傻到把它设为0。
8、压缩文件夹
这是一个相当好的优化,Windows XP内置了对.ZIP文件的支持,我们可以把zip文件当成文件夹浏览。不过,系统要使用部分来实现这一功能,因此禁用这一功能可以提升系统性能。实现方法非常简单,只需取消zipfldr.dll的注册就可以了,点击开始--运行,敲入: regsvr32 /u zipfldr.dll 。然后回车即可。
9、不加载DLL文件
浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间,相当大一部分内存会被不用的DLL文件点用。为了防止这种事情发生,找到注册表如下位置:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
接下来建立一个名为AlwaysUnloadDLL,值为1的双字节值。
如果想要去除这项优化,只需把该键值设为0(也可以干脆把键删掉)。注意:该项优化要在Windows重新启动后才生效。
10、完全关闭Windows XP文件保护功能 (此招慎用)
从注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,修改“CDisable”键值为“FFFFFF9D”,如果需要重新启用该功能,重新设置为“0”就可以了。
11、手动指定进程次序查看
同时按下Control+Alt+Delete三个键,然后点击“Processes(进程)”选项卡,可以看到一个如上图所示的对话框,在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间,如3d/33.shtml' target='_blank' class='article'>3D Studio Max,只需右键点击这个进程,再把鼠标指针向下移动到“Set Priority>(设置优先级)”,然后选择你想要这个程序处在哪个优先级。当我接收email时,我会把3DMAX设为“标准”,但当我离开计算机的时候,我会把它的优先急提升为最高的“实时”,这样可以计算机更专注更快速地处理3D动作
12、加快窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出,以及最小化回归任务栏的动作,步骤如下:打开注册表编辑器,找到HKEY_CURRENT_USER\
Control Panel\Desktop\WindowMetrics子键分支,在右边的窗口中找到MinAniMate键值,其类型为REG_SZ,默认情况下此健值的值为1,表示打开窗口显示的动画,把它改为0,则禁止动画的显示,接下来从开始菜单中选择“注销”命令,激活刚才所作的修改即可。
13、去掉“更新”选项
对于大多数的用户来说,Windows XP的Windows Update功能似乎作用不大,我们可以去掉它,操作步骤如下:打开注册表编辑器,找到
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\
Explorer子键分支,选择“编辑”菜单下的“新建”命令,新建一个类型为REG_DWORD的值,名称为NoCommonGroups,双击新建的NoCommonGroups子键,在“编辑字符串”文本框中输入键值“1”,然后单击“确定”按钮并重新启动系统即可。
14、修改Windows XP的登录背景图案
面对长久不变的单调的登录图案,你可能日久生厌,我们可以通过注册表来把它换成自己喜欢的图案,步骤如下:打开注册表编辑器,找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支,双击wallpaper,键入你选择好的的路径,如:c:\Documents and Settings\My Documents\My Pictures\mypic.bmp,点击“确定”,然后找到Tilewallpaper,双击它输入键值“1”,重新启动系统即可看到效果。
15、修改登录时的背景色
如果你还想修改登录时的背景颜色,可以按以下步骤操作:打开注册表编辑器,找到HKEY_USERS\.DEFAULT\Control Panel\Colors子键分支,双击子键分支下的Background键值名,出现“编辑字符串”对话框,在“数值数据”文本框中输入代表颜色的键值(比如黑色的RGB值为000,白色的RGB值为255 255 255,系统默认值是58 110 165),点击“确定”按钮,重新启动系统即可。
16、设置启动信息或增加警告信息
如果在启动Windows XP时,希望显示一些自己定义的个性化信息,可以按以下步骤来操作:打开注册表编辑器,找到HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支,双击在它下面的LegalNoticeCaption健值名称,打开“编辑字符串”窗口,在“数值数据”文本框中输入信息对话框的标题,比如“你好,欢迎使用本机器”,然后双击LegalNoticeText,在随后出现的“编辑字符串”窗口中输入想要显示的警告信息,比如“请不要随意修改本级的设置,谢谢!”,单击“确定”按钮,重新启动即可看到修改后的效果了。
17、每次启动时保持桌面设置不变
我们可以通过修改注册表来保护我们的桌面设置,无论做了什么样的修改,只要重新启动之后桌面就会恢复原样。步骤如下:打开注册表编辑器,找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子键分支,在它的下面找到NoSeSettings,其类型为REG_SZ,将其键值改为“0”,或者直接删除该键值项,重新启动系统使设置生效。
18、任意定制按钮颜色
尽管Windows XP本身带有多种窗口显示方案,但用户想定义某一个部位的颜色,比如把按钮的颜色由黑色改为蓝色或红色,这时就需要修改注册表了,步骤如下:打开注册表编辑器,找到HKEY_CURRENT_USER\Control Panel\Colors子键分支,双击在它下面的Bottontext,在打开的对话框中将其键值改为你想要颜色的值,比如红色255 0 0,单击“确定”按钮,并重新启动系统即可看到效果了,此时按钮上的文字颜色将变成红色,此外你还可以修改按钮的宽度和高度及背景等参数。
19、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单,其实在WinXP中也可以。方法如下:这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。
1)打开注册表编辑器,找到HKEY_CLASSES_ROOT\Directory\shell,然后选中它,点击鼠标右键,新建一个主键,取名为“DOS”,然后选中新建的主键,在右边双击默认字符串值,在弹出的对话框中输入“用DOS窗口在这里浏览”,然后选中新建的主键,再建立一个主键,取名为“command”,选中“command”主键,修改默认值为“cmd.exe /k "cd %L"”即可。
2)检查:在任意一个文件夹上按下鼠标右键,可以在弹出的菜单里面看到“用DOS窗口在这里浏览”,选择用DOS窗口在这里浏览,按下鼠标左键,看到没有,DOS窗口弹了出来!
20、修改系统ID号
在系统属性里面的常规标签下我们可以看到一串数字,如:55661-005-0809362-22169等等。这就是ID号。正版的WinXP每一套的ID号是不相同的(应该可以猜到我的目的了吧?),那么我们可不可以修改呢?当然可以(废话!如果不可以就没有必要写这篇文章了)。跟我来,看看我的本领!
1)ID号是存放在注册表里面的。主要放在这几个键值下:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品标识 /*如果没有使用向微软注册的话,这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId
以上4个地方就是在注册表中存放ID的键值,修改的时候要同时修改,修改完以
如何对xp系统内存进行优化(xp如何支持8g内存?)
一、系统设置优化
1、关闭花瓶视觉效果
右击我的电脑→属性→高级→性能→设置,先去掉所有的勾,只保留“在窗口和按钮上使用视觉样式”和“在文件夹中使用常见任务”,这样既可以加快XP的速度,又可以保留XP的经典外观,何乐而不为呢
2、关闭启动和故障恢复
右击我的电脑→属性→高级→启动和故障恢复→设置,如果你只装了一个操作系统,去掉所有的勾,如果你有多个操作系统,保留第一个勾即可。
3、关闭错误报告
右击我的电脑→属性→高级→错误报告,选择“禁用错误报告”并去掉“但在发生严重错误时通知我”。
4、关闭系统还原
右击我的电脑→属性→系统还原,选中“在所以驱动器上关闭系统还原”。
系统还原是非常吃系统的,对老机来说一定不能要
5、关闭自动更新
右击我的电脑→属性→自动更新,去掉“保持我的计算机最新……”这个选项。
6、关闭远程协助
右击我的电脑→属性→远程,去掉“允许从这台计算机发送远程协助邀请”。
7、关掉调试器dr.watson
单击开始→运行→输入drwtsn32,把除了“转储全部线程上下文”之外的全都去掉。如果有程序出现错误,硬盘会响很久,而且会占用很多空间。
8、关闭用户登录时的欢迎屏幕
在控制面版中双击用户帐户→去掉“使用欢迎屏幕”单击应用选项。
因为为这种登录方式占系统过多。
9、关闭高级文字服务(可选)
在控制面版中双击区域和语言选项→语言→详细信息→高级,选中“关闭高级文字服务”。然后单击设置→最下面有个“键设置”
→双击“在不同的输入语言之间切换”,选择CTRL+SHIFT,默认为左手ALT,这样以后就可以用传统的CTRL+SHIFT切换输入法了。去掉了占内存的高级文字服务。
10、关闭WinXP对ZIP文件的支持
Win
XP的ZIP支持对我而言连鸡肋也不如,因为不管我需不需要,开机系统就打开个zip支持,本来就闲少的系统又少了一分,点击开始→运行,敲入:“regsvr32/uzipfldr.dll”双引号中间的,然后回车确认即可,成功的标志是出现个提示窗口,内容大致为:zipfldr.dll中的Dll
UnrgisterServer成功。
11、关闭Internet时间同步
双击任务栏右下角的时间,单击“Internet时间”去掉“自动与Internet时间服务器同步”。
二、系统组策略及其它优化
1、关闭WinXP的光盘自动运行功能
在开始菜单运行中输入gpedit.msc计算机配置→管理模板→系统,找到“关闭自动拨放”双击后选择“已启用,在下面的关闭自动播放,选择”所以驱动器。
2、打开WinXP的保留网络带宽
在开始菜单运行中输入gpedit.msc计算机配置→管理模版→网络→qos数据包调度程序",双击"限制可保留带宽",选中"已启用",将"带宽限制%"
的值改为0。注:XP版本必须为Professional版的。
3、禁用不使用的IDE端口(请仔细设置)
右击我的电脑→硬件→设备管理器→IDEATA/ATAPI控制器,双击“主要IDE
通道”,(如果你对自己的计算机足够了解)选择“高级设置”可以看到设备0、和设置1。如果你只有一个设备那么请禁用别一个设备,方法是把“自动检测”改为“无”。
“次要IDE通道”的设置方法同上。
这样可以大大加快的XP的启动速度,最少快一倍,如果你不小心把光驱改成无了,没关系再改回自动检测就可以了
4、打开硬盘的DMA模式
右击我的电脑→硬件→设备管理器→IDEATA/ATAPI控制器,双击“主要IDE通道”,选择“高级设置”,在传送模式中选择“DMA(若可用)。
“次要IDE通道”的设置方法同上。重启计算机即可。
5、禁用不使用的设备
右击我的电脑→硬件→设备管理器,如:打印机端口、COM、网卡(当然是在你暂时不使用这此设备的前提下进行的),这样也有利于节约系统。
6、转移IE缓存文件夹
这个文件夹建议转移到其它的盘中,如D、E中。可以减少C盘的碎片,从而加快系统速度。
我的文档也可以转移到其它盘中,有利于备份和安全。
三、关闭不使用的系统服务
注:以下服务是可以安全关闭的,如果你关闭了其它服务造成系统无法启动,和笔者可无关啊!!
服务在:控制面板→管理工具→服务,如果你想关掉某个服务就双击它,在“启动类型”中选择“已禁用”。
automaticupdateswindows微软的自动更新服务
Errorreportingservice错误报告
helpandsupport帮助和支持中心
IMAPICD-burningCOMservice刻录的服务,我想就是有记录机,大家都会用Nero的
Messenger局域网用户,互相发送信息用的
PrintSpooler将文件存入内存中,再打印。有打印机的朋友可不能关啊,会出错的
RemoteRegistry远程注册表操作
RoutingandRemoteAccess在局域网以及广域网环境中为企业提供路由服务
TaskScheduler就是98中的任务,没用的
WirelessZeroConfiguration你有无线网卡吗?没有就关了吧
SystemEventNotification系统跟踪服务
windowstime说是上面说到过的时间和日期同步。关掉吧。98和2000没有这个功能,你的表不准过吗?
四、WinXP的无用文件删除
注:如果得确是硬盘空间紧张,如果不是建议不要删除。
1、删除系统备份文件
单击开始→运行→sfc.exe/purgecache
2、删除XP驱动程序备份
删除drivercache\i386目录下的driver.cab文件。
如果有新的硬件加入,必须要用XP安装光盘。
3、卸载不常用的系统组件
用记事本修改C:\windows\inf\sysoc.inf,用记事本的查找/替换功能,在查找框中输入hide,全部替换为空着。这样,就把所有的hide都去掉了,记得一定要保存。然后去控制面板点“添加删除程序”-“添加删除Windows组件”多出了一些以前没有的东西,你可以删除,游戏等不用的系统组件。
4、删除帮助文件
删除C:\windows\Help下的所以文件即可。
5、删除不用的输入法
C:\windows\ime
如果你在用微软提供的输入法,就不要删除。
如果你的WindowsXP经过的以上优化,一定要重启一下计算机,整理一下C盘,在这里笔者建议重装XP再进行设置,这样更安全,速度更快,效果也更加明显。优化完成之后,你可以去对比一下优化前后的速度,看看我说的错没错,还等什么让你的老机也感受一下XP吧
请问优化XP系统具体有哪些细节啊?
1、改变页面文件的位置
其目的主要是为了保持虚拟内存的连续性。因为硬盘读取数据是靠磁头在磁性物质上读取,页面文件放在磁盘上的不同区域,磁头就要跳来跳去,自然不利于提高效率。而且系统盘文件众多,虚拟内存肯定不连续,因此要将其放到其他盘上。改变页面文件位置的方法是:用鼠标右键点击“我的电脑,选择“属性→高级→性能设置→高级→更改虚拟内存,在驱动器栏里选择想要改变到的位置即可。值得注意的是,当移动好页面文件后,要将原来的文件删除。
2、禁用页面文件
当拥有了512MB以上的内存时,页面文件的作用将不再明显,因此我们可以将其禁用。方法是:依次进入注册表编辑器“HKEY_LOCAL_MACHINESystemCurrentControlSetControlSessionMa-nagerMemoryManagement下,在“DisablePa-gingExecutive选项中将其值设为“1即可。
3、清空页面文件
在同一位置上有一个“ClearPageFileAtShutdown,将该值设为“1。这里所说的“清除页面文件并非是指从硬盘上完全删除pagefile.sys文件,而是对其进行“清洗和整理,从而为下次启动WindowsXP时更好地利用虚拟内存做好准备。
4、及时释放内存空间
如果你发现系统的内存不多了,就要注意释放内存。所谓释放内存,就是将驻留在内存中的数据从内存中释放出来。释放内存最简单有效的方法,就是重新启动计算机。另外,就是关闭暂时不用的程序。还有要注意剪贴板中如果存储了图像资料,是要占用大量内存空间的。这时只要剪贴几个字,就可以把内存中剪贴板上原有的冲掉,从而将它所占用的大量的内存释放出来。
5、优化内存中的数据
在Windows中,驻留内存中的数据越多,就越要占用内存。所以,桌面上和任务栏中的快捷图标不要设置得太多。如果内存较为紧张,可以考虑尽量少用各种后台驻留的程序。平时在操作电脑时,不要打开太多的文件或窗口。长时间地使用计算机后,如果没有重新启动计算机,内存中的数据排列就有可能因为比较混乱,从而导致系统性能的下降。这时你就要考虑重新启动计算机。
6、提高系统其他部件的性能
计算机其他部件的性能对内存的使用也有较大的影响,如总线类型、CPU、硬盘和显存等。如果显存太小,而显示的数据量很大,再多的内存也是不可能提高其运行速度和系统效率的。如果硬盘的速度太慢,则会严重影响整个系统的工作。
怎样优化XP系统?
windows xp 速度提升和优化指南
Win XP以其华丽的操作画面和稳定的性能成为不少电脑玩家的首选操作系统,但在使用Windows XP的过程中你会发现,随着时间的推移操作系统在速度上是越来越慢了。如何才能使Windows XP提高运行速度的问题,已经成为用户十分关心的话题。
1、加快启动速度
每次启动Windows XP的时候,蓝色的滚动条都会不知疲倦地走上好几圈,对于追求高效率的你,是不是很希望它能少走几圈呢?其实我们完全可以把它的滚动时间减少,以加快启动速度。方法是:打开注册表编辑器,依次展开HKEY _ LOCAL _ MACHINE SYSTEM CurrentControlSet Control Session Manager Memory Management PrefetchParameters分支,在右侧窗口中区找到EnablePrefetcher子键,把它的默认值“3”修改为“1”。接下来用鼠标右键在桌面上单击“我的电脑”,选择“属性”命令,在打开的窗口中选择“硬件”选项卡,单击“设备管理器”按钮。在“设备管理器”窗口中展开“IDE ATA/ATAP控制器”,双击“次要IDE通道”选项,在弹出的对话框中选择“高级”选项卡,在“设备0”中的“设备类型”中,将原来的“自动检测”改为“无”,“确定”后退出。“主要IDE通道”的修改方法一致。现在重新启动计算机,看看你的滚动条滚动的时间是不是减少了? 注意:使用VIA芯片主板的朋友千万可不能修改“VIA BUS MASTER IDE CONTROLLER”选项。
另外,如果你没有选择创建多个不同的硬件配置文件,或者希望启动期间自动加载默认的硬件配置文件而不显示列表项,那么可以将“硬件配置文件选择”小节中的“秒”中输入“0”即可。在需要选择的时候按住空格键就会显示出列表了。
2、优化网上邻居
Windows XP网上邻居在使用时,系统首先会搜索自己的共享目录和可作为网络共享的打印机以及任务中和网络相关的任务,然后才显示出来,这样会直接影响计算机的运行速度。如果不必要的话,应将其删除。具体步骤如下:在注册表编辑器中找到HKEY_LOCAL_MACHINE\sofeware\Microsoft\Windows\Current Version\Explore\RemoteComputer\NameSpace,删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}(打印机)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(任务),然后重新启动计算机,当你再次访问网上邻居时,发现运行速度已经提升。
3、加快开关机速度
在Windows XP中关机时,系统总会发送消息到运行程序和远程服务器,通知它们系统要关闭,并等待接到回应后系统才开始关机的。如果我们要加快开机速度的话,我们可以先设置自动结束任务的时间。方法是:打开注册表编辑器,依次展开HKEY_CURRENT _ USER Control Panel Desktop分支,找到AutoEndTasks子键,将其设置为1。再将该分支下的“HungAppTimeout”子键设置为“1000”,将“WaitTOKillService”改为“1000”(默认为5000)即可。通过这样重新设置,计算机的关机速度可获得明显加快的效果。
5、快速切换不同的工作环境
为了满足各种不同的需要和适应不同的工作环境,可以同时创建多个不同的硬件配置文件。在“硬件配置文件”对话框中按“复制”按钮,备份当前硬件配置文件,并重新命名,在不同的工作环境下均如此操作一遍。进入“硬件配置文件”对话框,用上下箭头移动配置文件,将最常用的置于最上方,在“硬件配置文件选择”小节上选“等待用户选定硬件配置文件”,重新启动计算机就可以看到“硬件配置文件选择菜单”了。这种设置办法对使用笔记本电脑用户更加实用,可以创建多个适用于不同场合的硬件配置文件,切换起来既方便又可大大提高工作效率。
6、提高宽带速度
大家都知道,专业版的Windows XP默认保留了20%的带宽,其实这对于我们个人用户来说是没有多大的作用。与其闲着还不如充分地利用起来,方法如下:在“开始→运行”中输入gpedit.msc,打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”,选择右边的“限制可保留带宽”,选择“属性”打开限制可保留带宽属性对话框,选择“禁用”即可。经过这样重新设置就可以释放保留的20%的带宽了。
7、清空系统中多余的硬件信息
日常工作中使用拔插硬件设备是经常的事情,这样重复安装驱动程序的过程将会在系统中遗留下很多硬件注册信息等,导致系统速度减缓,该如何清空这些多余的硬件信息呢?首先点击“复制”按钮备份(Profile 2),然后再重新命名,例如改为Profile,再重新启动计算机,此时会出现供你选择的提示:“1、Profile .2、Profile1 3、None of the above ”, 这里的“1”和“2”是系统中已经存在的硬件配置文件,我们当然选择“3”,这样就可以让 Windows重新检测硬件,此时屏幕会出现“检测硬件”的对话框,并提示“大约需要几分钟时间”,稍后出现的“配置设置”的对话框,提示“成功设置了新计算机的配置,名称为Profile1”,点击“确定”按钮,重新安装硬件设备的驱动程序。最后,要把除Profile1外的两个硬件配置文件删除掉,防止开机时仍然会询问你使用哪一个硬件配置文件。
8.对Windows XP进行启动优化
Windows XP有一个不错的新功能,那就是可以在启动时进行磁盘碎片整理,使那些启动所必须的文件能相邻排列,从而令下次的启动速度更快。如果你的Windows XP 中没有打开此功能,可打开“注册表编辑器”,找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Mi
crosoft\\Dfrg\\BootOptimizefunction],在右侧窗格右击Enable值,在弹出的菜单中选择“修改”,然后将值改为Y(打开)(N为关闭)。修改完毕后关闭“注册表编辑器”,重启电脑。
9、自动关闭停止响应程序
有些时候,XP会提示你某某程序停止响应,很烦,通过修改注册表我们可以让其自行关闭,在HKEY_CURRENT_USER\Control Panel\Desktop中将字符健值是AutoEndTasks的数值数据更改为1,重新注销或启动即可。
10、清除内存中不被使用的DLL文件
在注册表的HKKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion,在Explorer增加一个项AlwaysUnloadDLL,默认值设为1。注:如由默认值设定为0则代表停用此功能。
11、停止不必要的系统服务
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容,我看还是免了吧
5)Computer browser 维护网络更新列表
6)DHCP client 一般不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息,偶很少用局域网,这东西占用4M左右内存。
8)Distributed Transaction coordinator 协调xxx,和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引,索引什么呢?
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services IP安全策略(一般都需要)
19)Logical Disk manager administrative service 配置磁盘
20)messenger windows信使服务,一般可关掉
21)MS software shadow copy provider 卷复制备份的,不需要
22)Net Logon 远程登录,关!
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关,我的机子不作共享
27)NTLM Security support provider-telnet 呵呵,关!
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关!
30)Print Spooler 打印机共享,可关掉
31) QoS RSVP 关!
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表,停止
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统,不用iis。
38)smart card
39)smart card helper 关
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 服务
44)Telephony 拨号服务,可停止
45)telnet 可停止
46)terminal services 终端服务,可停止
47)uninterruptible power supply UPS不间断电源,如没可关掉
48)universal plug and play device host 太先进了点,用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 卷备份,可停止
51)webclient 没用过
52)Windows Installer MSI服务,我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络,偶用不到的
57)WMI perfromance adapter 关!
上面列出的服务可以根据自己的需要停止掉,这样开机和运行速度会快很多
12、安全设置
多了不谈,基本的共享还是得关的:
修改注册表为以下两个样式:
去除默认共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
将上面的文本保存成两个.REG文件,双击导入就可以了。
13、关闭错误报告
如不需要windows发送错误报告,可点击 控制面板---->系统---->高级---->
右下角--->错误报告---->禁用错误汇报——>确定!
14、关闭系统的预读功能 (重要必读)
根据网上一些人的介绍和经验结合我自己使用的Windows XP的经理,现在提供解决系统运行时间长后速度明显慢下来的方法,可能很多人都在抱怨启动慢--或者关机慢等等,所以我说说一个明显可以改善启动速度的方法!
你到c:/Windows下面会有一个叫Prefetch的文件夹(即Windows预读文件夹),你会发现里面有上百个以PF为扩展名的文件:--启动慢的原因就在这里!
那么这些到底是些什么东西了?
这里是系统的预读功能,在装系统后的开始一段时间,设置为预读虽然可以提高系统速度,但是使用一段时间后,预读文件夹里的文件会变得很多,导致系统搜索花费的时间变长。而且有些应用程序会产生死链接文件,加重了系统搜索的负担。因此,他严重影响了我们系统的启动速度,我们应该定期删除这些预读文件。
在这里,Windows XP是允许我们设置预读的对象。
方法就是:打开注册表编辑器,依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters分支,在右侧窗口中双击"EnablePrefetcher",在打开的"DWORD"值编辑窗口中,可以对Windows XP进行预读设置:
将该值设置为"0",即为取消预读功能;
设置为"1",系统将只预读应用程序;
设置为"2",系统将只预读Windows系统文件;
设置为"3",系统将预读Windows系统文件和应用程序。
一般我们将该值设置为"2"即可,当然,如果你的计算机配置很高,也可以将该值设置为"3",以加快系统运行速度。
我们也可以自己制作一个批处理程序,在每次开机时删除"Windows\Prefetch"文件夹的文件。
方法如下:我们新建一个记事本文件,并且改后缀名为.bat,命名为DelPre.bat,然后用记事本打开它,并在里面加入以下内容:
del %SystemRoot%\Prefetch\*.* /q
加"/q"参数是删除全局通配符时,不要求确认,当然还可以用其他参数,如"/f"参数是强制删除只读文件。然后保存文件。
15、减少启动时加载项目
许多应用程序在安装时都会自作主张添加至系统启动组,每次启动系统都会自动运行,这不仅延长了启动时间,而且启动完成后系统已经被消耗掉!
启动"系统配置实用程序"(msconfig),在"启动"项中列出了系统启动时加载的项目及来源,仔细查看你是否需要它自动加载,否则清除项目前的复选框,加载的项目愈少,启动的速度自然愈快。此项需要重新启动方能生效。
Windows XP系统性能优化的四个方法
一、软件篇
1、设定虚拟内存
硬盘中有一个很宠大的数据交换文件,它是系统预留给虚拟内存作暂存的地方,很多应用程序都经常会使用到,所以系统需要经常对主存储器作大量的数据存取,因此存取这个档案的速度便构成影响计算机快慢的非常重要因素!一般Windows预设的是由系统自行管理虚拟内存,它会因应不同程序所需而自动调校交换档的大小,但这样的变大缩小会给系统带来额外的负担,令系统运作变慢!有见及此,用户最好自定虚拟内存的最小值和最大值,避免经常变换大小。要设定虚拟内存,在“我的电脑”上按右键选择“属性”,在“高级”选项里的“效能”的对话框中,对“虚拟内存”进行设置。
3、检查应用软件或者驱动程序
有些程序在电脑系统启动会时使系统变慢。如果要是否是这方面的原因,我们可以从“安全模式”启动。因为这是原始启动,“安全模式”运行的要比正常运行时要慢。但是,如果你用“安全模式”启动发现电脑启动速度比正常启动时速度要快,那可能某个程序是导致系统启动速度变慢的原因。
4、桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时,都需要逐个查找桌面快捷方式的图标并加载它们,图标越多,所花费的时间当然就越多。同时有些杀毒软件提供了系统启动扫描功能,这将会耗费非常多的时间,其实如果你已经打开了杀毒软件的实时监视功能,那么启动时扫描系统就显得有些多余,还是将这项功能禁止吧! 建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除!
5、ADSL导致的系统启动变慢
默认情况下Windows XP在启动时会对网卡等网络设备进行自检,如果发现网卡的IP地址等未配置好就会对其进行设置,这可能是导致系统启动变慢的真正原因。这时我们可以打开“本地连接”属性菜单,双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配置为一个在公网(默认的网关是192.168.1.1)中尚未使用的数值如192.168.1.X,X取介于2~255之间的值,子网掩码设置为255.255.255.0,默认网关和DNS可取默认设置。
6、字体对速度的影响
虽然 微软 声称Windows操作系统可以安装1000~1500种字体,但实际上当你安装的字体超过500 种时,就会出现问题,比如:字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除,为避免删除后发生意外,可先进行必要的备份。
7、删除随机启动程序
何谓随机启动程序呢?随机启动程序就是在开机时加载的程序。随机启动程序不但拖慢开机时的速度,而且更快地消耗计算机以及内存,一般来说,如果想删除随机启动程序,可去“启动”清单中删除,但如果想详细些,例如是QQ、popkiller 之类的软件,是不能在“启动”清单中删除的,要去“附属应用程序”,然后去“系统工具”,再去“系统信息”,进去后,按上方工具列的“工具”,再按“系统组态编辑程序”,进去后,在“启动”的对话框中,就会详细列出在启动电脑时加载的随机启动程序了!XP系统你也可以在“运行”是输入Msconfig调用“系统配置实用程序”才终止系统随机启动程序,2000系统需要从XP中复制msconfig程序。
8、取消背景和关闭activedesktop
不知大家有否留意到,我们平时一直摆放在桌面上漂亮的背景,其实是很浪费计算机的!不但如此,而且还拖慢计算机在执行应用程序时的速度!本想美化桌面,但又拖慢计算机的速度,这样我们就需要不在使用背景了,方法是:在桌面上按鼠标右键,再按内容,然后在“背景”的对话框中,选“无”,在“外观”的对话框中,在桌面预设的青绿色,改为黑色......至于关闭activedesktop,即是叫你关闭从桌面上的web画面,例如在桌面上按鼠标右键,再按内容,然后在“背景”的对话框中,有一幅背景,名为Windows XX,那副就是web画面了!所以如何系统配置不高就不要开启。
10、把Windows变得更苗条
与DOS系统相比,Windows过于庞大,而且随着你每天的操作,安装新软件、加载运行库、添加新游戏等等使得它变得更加庞大,而更为重要的是变大的不仅仅是它的目录,还有它的 注册表 和运行库。因为即使删除了某个程序,可是它使用的DLL文件仍然会存在,因而随着使用日久,Windows的启动和退出时需要加载的DLL动态链接库文件越来越大,自然系统运行速度也就越来越慢了。这时我们就需要使用一些彻底删除DLL的程序,它们可以使Windows恢复苗条的身材。建议极品玩家们最好每隔两个月就重新安装一遍Windows,这很有效。
11、更改系统开机时间
虽然你已知道了如何新增和删除一些随机启动程序,但你又知不知道,在开机至到进入Windows的那段时间,计算机在做着什么呢?又或者是,执行着什么程序呢?那些程序,必定要全部载完才开始进入Windows,你有否想过,如果可删除一些不必要的开机时的程序,开机时的速度会否加快呢?答案是会的!想要修改,可按"开始",选"执行",然后键入win.ini,开启后,可以把以下各段落的内容删除,是删内容,千万不要连标题也删除!它们包括:[compatibility]、[compatibility32]、[imecompatibility]、[compatibility95]、[modulecompatibility]和[embedding]。
二、硬件篇
1、Windows系统自行关闭硬盘DMA模式
硬盘的DMA模式大家应该都知道吧,硬盘的PATA模式有DMA33、DMA66、DMA100和DMA133,最新的SATA-150都出来了!一般来说现在大多数人用的还是PATA模式的硬盘,硬盘使用DMA模式相比以前的PIO模式传输的速度要快2~8倍。DMA模式的起用对系统的性能起到了实质的作用。但是你知道吗?Windows 2000、XP、2003系统有时会自行关闭硬盘的DMA模式,自动改用PIO模式运行!这就造成在使用以上系统中硬盘性能突然下降,其中最明显的现象有:系统起动速度明显变慢,一般来说正常Windows XP系统启动时那个由左向右运动的滑条最多走2~4次系统就能启动,但这一问题发生时可能会走5~8次或更多!而且在运行系统时进行硬盘操作时明显感觉变慢,在运行一些大的软件时CPU占用率时常达到100%而产生停顿,玩一些大型3D游戏时画面时有明显停顿,出现以上问题时大家最好看看自己硬盘的DMA模式是不是被Windows 系统自行关闭了。查看自己的系统是否打开DMA模式:
a. 双击“管理工具”,然后双击“计算机管理”;
b. 单击“系统工具”,然后单击“设备管理器”;
c. 展开“IDE ATA/ATAPI 控制器”节点;
d. 双击您的“主要IDE控制器”;
2、CPU 和风扇是否正常运转并足够制冷
当CPU风扇转速变慢时,CPU本身的温度就会升高,为了保护CPU的安全,CPU就会自动降低运行频率,从而导致计算机运行速度变慢。有两个方法检测CPU的温度。你可以用“手指测法”用手指试一下处理器的温度是否烫手,但是要注意的是用这种方法必须先拔掉电源插头,然后接一根接地线来防止身上带的静电击穿CPU以至损坏。另一个比较科学的方法是用带感温器的万用表来检测处理器的温度。
因为处理器的种类和型号不同,合理温度也各不相同。但是总的来说,温度应该低于 110 度。如果你发现处理器的测试高于这处温度,检查一下机箱内的风扇是否正常运转。
3、USB和扫描仪造成的影响
由于Windows 启动时会对各个驱动器(包括光驱)进行检测,因此如果光驱中放置了光盘,也会延长电脑的启动时间。所以如果电脑安装了扫描仪等设备,或在启动时已经连接了USB硬盘,那么不妨试试先将它们断开,看看启动速度是不是有变化。一般来说,由于USB接口速度较慢,因此相应设备会对电脑启动速度有较明显的影响,应该尽量在启动后再连接USB设备。如果没有USB设备,那么建议直接在BIOS设置中将USB功能关闭。
4、是否使用了磁盘压缩
因为“磁盘压缩”可能会使电脑性能急剧下降,造成系统速度的变慢。所以这时你应该检测一下是否使用了“磁盘压缩”,具体操作是在“我的电脑”上点击鼠标右键,从弹出的菜单选择“属性”选项,来检查驱动器的属性。
5、网卡造成的影响
只要设置不当,网卡也会明显影响系统启动速度,你的电脑如果连接在局域网内,安装好网卡驱动程序后,默认情况下系统会自动通过DHCP来获得IP地址,但大多数公司的局域网并没有DHCP服务器,因此如果用户设置成“自动获得IP地址”,系统在启动时就会不断在网络中搜索DHCP 服务器,直到获得IP 地址或超时,自然就影响了启动时间,因此局域网用户最好为自己的电脑指定固定IP地址。
6、文件夹和打印机共享
安装了Windows XP专业版的电脑也会出现启动非常慢的时候,有些时候系统似乎给人死机的感觉,登录系统后,桌面也不出现,电脑就像停止反应,1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后,其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间!
要解决这个问题,只要停止共享文件夹和打印机即可:选择“开始→设置→网络和拨号连接”,右击“本地连接”,选择“属性”,在打开的窗口中取消“此连接使用下列选定的组件”下的“ Microsoft 网络的文件和打印机共享”前的复选框,重启电脑即可。
7、系统配件配置不当
一些用户在组装机器时往往忽略一些小东西,从而造成计算机整体配件搭配不当,存在着速度上的瓶颈。比如有些朋友选的CPU档次很高,可声卡等却买了普通的便宜货,其实这样做往往是得不偿失。因为这样一来计算机在运行游戏、播放影碟时由于声卡占用CPU较高且其数据传输速度较慢,或者其根本无硬件解码而需要用软件解码方式,常常会引起声音的停顿,甚至导致程序的运行断断续续。又如有些朋友的机器是升了级的,过去老机器上的一些部件如内存条舍不得抛弃,装在新机器上照用,可是由于老内存的速度限制,往往使新机器必须降低速度来迁就它,从而降低了整机的性能,极大地影响了整体的运行速度。
9、断开不用的网络驱动器
为了消除或减少 Windows 必须重新建立的网络连接数目,建议将一些不需要使用的网络驱动器断开,也就是进入“我的电脑”,右击已经建立映射的网络驱动器,选择“断开”即可。
10、缺少足够的内存
Windows操作系统所带来的优点之一就是多线性、多任务,系统可以利用CPU来进行分时操作,以便你同时做许多事情。但事情有利自然有弊,多任务操作也会对你的机器提出更高的要求。朋友们都知道即使是一个最常用的WORD软件也要求最好有16MB左右的内存,而运行如3D MAX等大型软件时,64MB的内存也不够用。所以此时系统就会自动用硬盘空间来虚拟主内存,用于运行程序和储存交换文件以及各种临时文件。由于硬盘是机械结构,而内存是电子结构,它们两者之间的速度相差好几个数量级,因而使用硬盘来虚拟主内存将导致程序运行的速度大幅度降低。
11、硬盘空间不足
使用Windows系统平台的缺点之一就是对文件的管理不清楚,你有时根本就不知道这个文件对系统是否有用,因而Windows目录下的文件数目越来越多,容量也越来越庞大,加之现在的软件都喜欢越做越大,再加上一些系统产生的临时文件、交换文件,所有这些都会使得硬盘可用空间变小。当硬盘的可用空间小到一定程度时,就会造成系统的交换文件、临时文件缺乏可用空间,降低了系统的运行效率。更为重要的是由于我们平时频繁在硬盘上储存、删除各种软件,使得硬盘的可用空间变得支离破碎,因此系统在存储文件时常常没有按连续的顺序存放,这将导致系统存储和读取文件时频繁移动磁头,极大地降低了系统的运行速度。
12、硬盘分区太多也有错
如果你的Windows 2000没有升级到SP3或SP4,并且定义了太多的分区,那么也会使启动变得很漫长,甚至挂起。所以建议升级最新的SP4,同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区,随着分区数量的增多,完成此操作的时间总量也会不断增长。
三、篇
如果你的计算机感染了,那么系统的运行速度会大幅度变慢。入侵后,首先占领内存这个据点,然后便以此为根据地在内存中开始漫无休止地复制自己,随着它越来越庞大,很快就占用了系统大量的内存,导致正常程序运行时因缺少主内存而变慢,甚至不能启动;同时程序会迫使CPU转而执行无用的垃圾程序,使得系统始终处于忙碌状态,从而影响了正常程序的运行,导致计算机速度变慢。下面我们就介绍几种能使系统变慢的。
1、使系统变慢的bride
类型:黑客程序
发作时间:随机
传播方式:网络
感染对象:网络
警惕程度:★★★★
介绍:
此可以在Windows 2000、Windows XP等操作系统环境下正常运行。运行时会自动连接.hotmail网站,如果无法连接到此网站,则会休眠几分钟,然后修改注册表将自己加入注册表自启动项,会释放出四个体和一个有漏洞的邮件并通过邮件系统向外乱发邮件,还会释放出FUNLOVE感染局域网计算机,最后还会杀掉已知的几十家反软件,使这些反软件失效。
特征
如果用户发现计算机中有这些特征,则很有可能中了此。
·运行后会自动连接.hotmail网站。
·会释放出Bride.exe,Msconfig.exe,Regedit.exe三个文件到系统目录;释放出:Help.eml, Explorer.exe文件到桌面。
·会在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入Regedit.exe的路径。
·运行时会释放出一个FUNLOVE并将之执行,而FUNLOVE会在计算机中大量繁殖,造成系统变慢,网络阻塞。
·会寻找计算机中的邮件地址,然后按照地址向外大量发送标题为:<被感染的计算机机名>(例:如果用户的计算机名为:张冬, 则邮件的标题为:张冬)的邮件。
·还会杀掉几十家国外著名的反软件。
用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了Bride(Worm.bride),请用户立刻用手中的杀毒软件进行清除。
2、使系统变慢的阿芙伦
类型:蠕虫
发作时间:随机
传播方式:网络/文件
感染对象:网络
警惕程度:★★★★
介绍:
此可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下,并随机生成文件名。该运行后,会使消耗大量的系统,使系统明显变慢,并且杀掉一些正在运行的反软件,建立四个线程在局域网中疯狂传播。
特征
如果用户发现计算机中有这些特征,则很有可能中了此:
·运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下,文件名随机
·运行时会使系统明显变慢
·会杀掉一些正在运行的反软件
·会修改注册表的自启动项进行自启动
·会建立四个线程在局域网中传播
用户如果在自己的计算机中发现以上全部或部分现象,则很有可能中了“阿芙伦(Worm.Avron)”,由于此没有固定的文件名,所以,最好还是选用杀毒软件进行清除。
3、恶性蠕虫 震荡波
名称: Worm.Sasser
中文名称: 震荡波
别名: W32/Sasser.worm [Mcafee]
类型: 蠕虫
受影响系统:WinNT/Win2000/WinXP/Win2003
感染症状:
·莫名其妙地死机或重新启动计算机;
·系统速度极慢,cpu占用100%;
·网络变慢;
·最重要的是,任务管理器里有一个叫"serve.exe"的进程在运行!
破坏方式:
·利用WINDOWS平台的 Lsass 漏洞进行广泛传播,开启上百个线程不停攻击其它网上其它系统,堵塞网络。的攻击行为可让系统不停的倒计时重启。
·和最近出现的大部分蠕虫不同,该并不通过邮件传播,而是通过命令易受感染的机器
下载特定文件并运行,来达到感染的目的。
·文件名为:serve.exe
解决方案:
·请升级您的操作系统,免受攻击
·请打开个人防火墙屏蔽端口:445、5554和9996,防止名为serve.exe的程序访问网络
·手工解决方案:
首先,若系统为WinMe/WinXP,则请先关闭系统还原功能;
步骤一,使用进程程序管理器结束进程
右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务管理器”窗口。在任务管理器中,单击“进程”标签,在例表栏内找到进程“serve.exe”,单击“结束进程按钮”,点击“是”,结束进程,然后关闭“Windows任务管理器”;
步骤二,查找并删除程序
通过“我的电脑”或“管理器”进入 系统安装目录(Winnt或windows),找到文件“ser ve.exe”,将它删除;然后进入系统目录(Winntsystem32或windowssystem32),找 到文件"*_up.exe", 将它们删除;
步骤三,清除在注册表里添加的项
打开注册表编辑器: 点击开始——>运行, 输入REGEDIT, 按Enter;
在左边的面板中, 双击(按箭头顺序查找,找到后双击):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
在右边的面板中, 找到并删除如下项目:"serve.exe" = %SystemRoot%serve.exe
关闭注册表编辑器。
第二部份 系统加速
一、Windows 98
1、不要加载太多随机启动程序
不要在开机时载入太多不必要的随机启动程序。选择“开始→程序→附件→系统工具→系统信息→系统信息对话框”,然后,选择“工具→系统配置实用程序→启动”,只需要internat.exe前打上钩,其他项都可以不需要,选中后确定重起即可。
2、转换系统文件格式
将硬盘由FAT16转为FAT32。
3、不要轻易使用背景
不要使用ActiveDesktop,否则系统运行速度会因此减慢(右击屏幕→寻显示器属性→Web标签→将其中关于“活动桌面”和“频道”的选项全部取消)。
4、设置虚拟内存
自己设定虚拟内存为机器内存的3倍,例如:有32M的内存就设虚拟内存为96M,且最大值和最小值都一样(此设定可通过“控制面板→系统→性能→虚拟内存”来设置)。
5、一些优化设置
a、到控制面板中,选择“系统→性能→ 文件系统”。将硬盘标签的“计算机主要用途”改为网络服务器,“预读式优化"调到全速。
b、将“软盘”标签中“每次启动就搜寻新的软驱”取消。
c、CD-ROM中的“追加高速缓存”调至最大,访问方式选四倍速或更快的CD-ROM。
6、定期对系统进行整理
定期使用下列工具:磁盘扫描、磁盘清理、碎片整理、系统文件检查器(ASD)、Dr?Watson等。
二、Windows 2000
1、升级文件系统
a、如果你所用的操作系统是win 9x与win 2000双重启动的话,建议文件系统格式都用FAT32格式,这样一来可以节省硬盘空间,二来也可以9x与2000之间能实行共享。
提醒:要实现这样的双重启动,最好是先在纯DOS环境下安装完9x在C区,再在9x中或者用win 2000启动盘启动在DOS环境下安装2000在另一个区内,并且此区起码要有800M的空间以上
b、如果阁下只使用win 2000的话,建议将文件系统格式转化为NTFS格式,这样一来可节省硬盘空间,二来稳定性和运转速度更高,并且此文件系统格式有很好的纠错性;但这样一来,DOS和win 9x系统就不能在这文件系统格式中运行,这也是上面所说做双启动最好要用FAT32格式才能保证共享的原因。而且,某些应用程序也不能在此文件系统格式中运行,大多是DOS下的游戏类。
提醒:在win 2000下将文件系统升级为NTFS格式的方法是,点击“开始-程序-附件”选中“命令提示符”,然后在打开的提示符窗口输入"convert drive_letter:/fs:ntfs",其中的"drive"是你所要升级的硬盘分区符号,如C区;还需要说明的是,升级文件系统,不会破坏所升级硬盘分区里的文件,无需要备份。
· 再运行“添加-删除程序”,就会看见多出了个“添加/删除 Windows 组件”的选项;
b、打开“文件夹选项”,在“查看”标签里选中“显示所有文件和文件夹”,此时在你安装win 2000下的区盘根目录下会出现Autoexec.bat和Config.sys两个文件,事实上这两个文件里面根本没有任何内容,可以将它们安全删除。
c、右击“我的电脑”,选中“管理”,在点“服务和应用程序”下的“服务”选项,会看见win 2000上加载的各个程序组见,其中有许多是关于局域网设置或其它一些功能的,你完全可以将你不使用的程序禁用;
如:Alertr,如果你不是处于局域网中,完全可以它设置为禁用;还有Fax Service,不发传真的设置成禁用;Print Spooler,没有打印机的设置成制用;Uninterruptible power Supply,没有UPS的也设置成禁用,这些加载程序你自己可以根据自己实际情况进行设置。
各个加载程序后面都有说明,以及运行状态;选中了要禁用的程序,右击它,选“属性”,然后单击停止,并将“启动类型”设置为“手动”或者“已禁用”就行了
d、关掉调试器Dr. Watson;
运行drwtsn32,把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错,硬盘会响很久,而且会占用很多空间。如果你以前遇到过这种情况,请查找user.dmp文件并删掉,可能会省掉几十兆的空间。这是出错程序的现场,对我们没用。另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉
一、去掉任务栏中的“垃圾”后台程序
先看看你系统目前的可用情况:我的电脑->控制面板->系统,选择性能,由“系统”可以看出目前你系统的使用情况。刚开机,未运行什么程序之前,这个百分数为90%以上才能说明你的系统优化的相当好,没有被一些后台垃圾程序占据。
要是一机,你这个百分数少于50%,那你系统的是浪费的相当厉害了。再多开几个窗口,运行几个程序,你的系统就会进入及不稳定的状态,死机、自动重起也就成理所当然的了。
虽然现在有许多系统优化软件可以自动对系统进行优化,但其一般要对注册表进行直接操作,免不了具有一定的危险性,重则系统都不能再启动了!要想来学东西,还是自己多来动动手吧。
首先看看屏幕右下脚的任务栏,有好几个后台任务在占用着系统,而这些程序许多又是用的比较少的。
RealPlayer的StartCenter、Winamp的Agent、超级解霸的自动诊测等的后台程序虽然声称可以加快自己程序的启动速度,并提供自动监测打开文件的相关功能,但实际使用效果并不显著,反而占用了不少系统。建议只保留必要的一些后台程序,如防火墙、防毒墙等。
如何关闭一些一启动就有的而又不需要的程序呢?首先看看:开始->程序->启动,里面的东西基本上都可以删除,特别象一些“Office启动”、“文件检索”等特耗的程序。除非你想在机器一启动的.时候就运行某个程序。
许多处于任务栏中的后台程序不是通过这种方式启动的,要删除它们就要对注册表进行处理了。注册表是Windows系统系列用来保存系统硬件、软件配置信息的重要场所。对其不正确的的操作有可能导致灾难性的后果,好在,Windows本身提供了一个应用程序可对涉及启动的项目进行安全的操作,就是“系统配置使用程序”。可通过如下途径启动:开始->运行,输入“msconfig”,确定。
可见,有“常规”、“Config.sys”、“Autoexec.bat”、“System.ini”、“Win.ini”和“启动”六个标签。我们要涉及的也就“Config.sys”、“Autoexec.bat”、和“启动”三个标签。实际上,Config.sys和Autoexec.bat中的项目都可以不选中,即去掉所有的勾。
进入“启动”标签中,在这就可以将与正常操作无关紧要的项目前面的勾去掉了。确定后,要求重新启动才可以生效。重新启动,再看看系统的可用,是不是有了很大的变化!
当然有部分特殊的后台程序还是不能由这种方法处理掉。比如RealPlayer的StartCenter,虽然可以在“启动”标签中去掉起选择项,但重新启动后又会自动加入一行。要去掉它,就要在其运行程序中进行相关配置。
二、提高文件系统的性能
把机器文件系统设为网络服务器,可以使得Windows用更多的物内存作磁盘预读(包括光盘)。但Windows不会把其应用程序所需的内存也占用掉,而是自动以适应各种用程序对内存的需要。
具体做法如下:我的电脑->控制面板->系统,选中性能标签并且单击File System(文件系统 )按钮,从下拉式列表中选择Netowrk Sever(网络服务器),然后确定。重新启动后,该项设定就正式生效。
三、打开文件系统的DMA模式
这个特性是针对硬盘以及光盘驱动器的直接存储器访问(DMA,Direct Memory Access的缩写)来最大限度提升系统性能,因为现在个人计算机的最大瓶颈就是在磁盘的输入输出上。DMA可使PC机直接访问硬盘驱动器上的数据,但并不占用太多的CPU时间(与PIO模式相比),从而使你的CPU可执行其它任务,
具体做法如下:我的电脑->控制面板->系统,选中“设备管理器”标签,展开硬盘控制器或CDROM项,选择展开中相应的驱动设备,单击“属性”,接着选“设置”并选中DMA复选框 ,重新开机后即可。
当然要使用DMA模式,你的CDROM及硬盘要支持相应的功能才可以。要是你的CDROM和硬盘都太老,可能就不能享受该功能的优越性了。
四、整理磁盘碎片
Windows9x系列用的是FAT文件系统,由于用链接表的形式,在刚开始的时候文件的各个扇区是连续存放的,但随着更多文件建立、删除等操作,新建立的文件就开始分布于不连续的磁盘扇区,中间分布有其它文件的扇区和/或空扇区。随着更多文件操作的进行,不连续的空扇区就分布的更加散乱,这就称为磁盘碎片。可不是字面意思的“磁盘出现了物理的小碎片”!
整理磁盘碎片就是对文件进行移动等处理,让文件按扇区连续存放,使空白扇区集中到一起,降低系统读写文件时磁头移动、定位的时间,从而提高文件的读写时间。
虽然Windows也提供有一个“磁盘碎片整理程序”用来整理磁盘碎片,但这个程序的算法相当的愚蠢,不仅整理耗时,而且整理后又相当容易又出现许多磁盘碎片。
可以用许多第三方提供的磁盘碎片整理工具,如Norton的peed Disk,其处理速度快、效率高。另外建议在整理磁盘时,关掉任何窗口和后台程序,如杀毒软件、网络防火墙等。因为这些后台程序会时不时对磁盘进行读写操作。碎片整理程序监测到有磁盘读写操作时,会重新开始整理。
经过以上的处理,相信你的系统已经得到了相当程度的优化,再运行一些大程序及开多些窗口时,是不是觉察到跟以前不一样了!